信息安全工程.pptVIP

* 第15章 信息安全工程 本章学习目标： 了解信息安全工程的概念 了解信息安全工程的设计准则 掌握信息安全工程的设计步骤 第一页，共十九页。 15.1 信息安全工程概述 　　在Internet发展的历程中，人们对安全的理解，从早期的安全就是杀毒防毒，到后来的安全就是安装防火墙，到现在的购买系列安全产品，在一步一步地加深，这是值得庆贺的一件事。但是应该注意到，这些理解依然存在着“头痛医头，脚痛医脚”的片面性，没有将网络安全问题作为一个系统工程来考虑、来对待。 信息安全既不是纯粹的技术，也不是简单的安全产品的堆砌，而是一项复杂的系统工程。信息安全工程采用工程的概念、原理、技术和方法，来研究、开发、实施与维护企业级信息与网络系统安全的过程，它是将经过时间考验证明是正确的工程实施流程、管理技术和当前能够得到的最好的技术方法相结合的过程。 第二页，共十九页。 15.1 信息安全工程概述 　　信息安全工程应该注意以下五个因素。 1）信息安全具有全面性。信息安全问题需要全面考虑，系统安全程度取决于系统最薄弱的环节。 2）信息安全具有过程性或生命周期性。 3）信息安全具有动态性。信息技术在发展，黑客水平也在提高，安全策略、安全体系、安全技术也必须动态地调整，在最大程度上使安全系统能够跟上实际情况的变化发挥效用，使整个安全系统处于不断更新、不断完